@appaflytech/zeyrek-ai-mcp 0.0.62 → 0.0.63

package/dist/resources/guides/mobile.md

@@ -191,8 +191,8 @@ Workflow'un `file-upload` adımı da aynı nesneyi döndürür, adres `<adım>.d
 
 Mobil `repeater`'ın çocukları TAM İKİ `view`'dır (web'de tek şablon) — satır şablonu ve boş görünüm (ADR
 docs/adr/0005; başka şekil 422 `fixed-views`). Satır yokken boş görünüm bir kez, tam genişlikte
-çizilir; boş ekranı oraya tasarla. `emptyTitle`/`emptyDescription`/`emptyIcon` prop'ları ve kardeş
-`emptystate` yolu 2026-09-30'da kaldırıldı. Mobil `view` çocuklarını sütunda dizer. Tam gövde:
+çizilir; boş ekranı oraya tasarla. Mobil `view` çocuklarını sütunda dizer.
+`columnCount` > 1'de `horizontalSpacing` hücre payıdır, satır taşmaz. Tam gövde:
 `ngapps://examples/mobile-list-detail-form`.
 
 Sürükle-sırala: `reorderable: true` + `orderField` (yalnız dikey, tek sütun — MOB-035); bırakınca `reorder`
@@ -397,15 +397,15 @@ etiketi ailesini `typographyStyle`'dan alır, alan etiketleri platform yazı tip
   `badge.ref` **saklı** state yolu; `keep`: ikinci dokunuşta yığın durur.
   Çubuk düzeyinde iki davranış anahtarı vardır ve **yalnız varsayılandan ayrılınca yazılır**: `"keepStackOnSwitch": false`
   (sekme değişince hedef sekme köke döner; alan yoksa yığın korunur) ve `"hideOnKeyboard": true` (klavye açılınca çubuk
-  gizlenir; alan yoksa görünür). `true`/`false`'tan başka değer (ör. metin `"false"`) yok sayılır ve `MOB-007` uyarır.
+  gizlenir; `platform_guide('mobile-layout')` §Klavye). `true`/`false`'tan başka değer (ör. metin `"false"`) yok sayılır ve `MOB-007` uyarır.
   İkinci dokunuş (`reselect`) ile sekme değişimi (`keepStackOnSwitch`) ayrı ayardır; eski runtime anahtarları bilmez ve
   varsayılan davranışta kalır.
-- **Sekme sayfasına `redirect` sekmeye geçer, kopya itmez.** Hedef (`pageId` ya da sayfanın yolu) bir sekme sayfasıysa
+- **Sekme sayfasına `redirect` sekmeye geçer, kopya itmez** (kabuk 0.12.0+, `tabRedirectReturns`; eskide yığına kopya iter). Hedef (`pageId` ya da sayfanın yolu) bir sekme sayfasıysa
   o sekmeye geçilir; bulunulan sekmenin kök sayfasıysa o sekmenin yığını köke iner — "kaydet → listeye dön" böyle
   yazılır. Başka sayfa bulunulan sekmenin yığınına itilir.
-- **`back` adımı iki kabukta da yığında bir geri gider.** Gidemezse (yığının ilk ekranı) hiçbir şey yapmaz, akış yine
+- **`back` adımı iki kabukta da yığında bir geri gider** (kabuk 0.12.0+, `backStep`; eskide önceki sayfaya `redirect`). Gidemezse (yığının ilk ekranı) hiçbir şey yapmaz, akış yine
   `always`'tan sürer ve telefonun defterine `back-unavailable` düşer (`mobile_error_list`; kök ADR 0013).
-- **Sayfadan çıkılınca açık akış yarıda kalmaz**: telefona yazan adımlar sonuna kadar koşar, ekrana dokunanlar atlanır
+- **Sayfadan çıkılınca açık akış yarıda kalmaz** (kabuk 0.12.0+, `flowDrain`): telefona yazan adımlar sonuna kadar koşar, ekrana dokunanlar atlanır
   (`platform_guide('mobile-steps')` §Sayfa kapanınca).
 - **Çekmece bir bileşendir.** `drawer` widget'ı + `app-bar`'ın `menuTarget` prop'u çekmeceyi açar.
   Çekmece layout'un kök dizisindedir (`views: [shell_root, nav_drawer]`), kabuk kabının içinde değil.
@@ -484,7 +484,7 @@ Sunucudan gönderilen bildirim yerel `notification-schedule`'dan ayrıdır. Kana
 ## Kalıcı state
 
 State varsayılan olarak **bellektedir**: `state.page` sayfa her açıldığında `variable_create`'teki `value`'dan başlar,
-ekran kapanınca kaybolur. **Mobil kabukta `state.app` uygulama + ortam başına tek depodur** (kök ADR 0031): bir
+ekran kapanınca kaybolur. **Mobil kabukta `state.app` uygulama + ortam başına tek depodur** (kök ADR 0031; kabuk 0.12.0+, `sharedAppState` — eskide her sayfa kendi kopyasını alır): bir
 sayfanın yazdığı arkadaki sayfada da anında görünür; açılan sayfanın `value`'su yalnız depoda olmayan anahtarı
 doldurur. Depo süreç ömrü kadar yaşar ve çıkışta silinir. Studio önizlemesi ve web her sayfaya kendi kopyasını verir (38 S-5).
 Uygulama kapanıp açıldığında kaldığı yerden sürmesi gereken değer için değişkene saklama türü verin:
@@ -532,6 +532,8 @@ variable_create({ applicationId, pageId, variables: [
   özet satırıdır. `select` açılır listeyi açar ve seçeneği değerle ya da görünen metinle seçer
   (liste katmanda açılır, `optionsSeen` kaç seçenek görüldüğünü söyler); `tab` bir `tabs`
   bileşeninin sekmesini anahtarıyla (`<elementId>__tab-<anahtar>`) bulur.
+- **`click` gerçek noktaya basar** (SCR-024): o noktada üstte başka öğe varsa `applied: false` + `coveredBy` —
+  `platform_guide('mobile-steps')` §Önizlemede çekim hedefleri.
 - `flowRuns: 0` + `requests: 0` bir tıklamada akışın koşmadığını söyler: olay bağını
   `page_runtime_get`, akışı `flow_get` ile doğrulayın.
 - Kuru doğrulama: `page_schema_validate` mobil kataloğa karşı doğrular (`MOB-003`).
@@ -596,7 +598,8 @@ yaptıkları. Derlenen uygulama
 - Ağ yokken ekranlar ve (açıksa) son okunan veri cihazdaki kopyadan gelir: `properties.mobile.offline`
   (MOB-033), `Steps.<ad>.cache.at`, `error.network` — `platform_guide('page')` §Kural 1g-4. Önizleme önbellek kullanmaz.
   Yalnız GET okuma saklanır (POST okuma ağsız açılmaz → GET + query-string, FLOW-044); kuyruk değişimi sayfanın
-  `offlineQueueChange` olayıdır, yoklama gerekmez (§Kural 1g-4).
+  `offlineQueueChange` olayıdır, yoklama gerekmez (§Kural 1g-4; kabuk 0.12.0+, `offlineQueueEvent`). Hangi özelliğin
+  hangi kabukta olduğu: `platform_guide('mobile-publish')` §Kabuk sürümleri.
   Uygulama kaydı (ad, slug, `properties`, ana sayfa, bulunamadı sayfası) `application_update` ile yalnız
   **development**'a yazılır; production'da `deployment_start`'tan sonra geçerli olur (APP-001) — önce development'ta
   deneyin. Slug değişirse production derlemesi dağıtıma kadar eski slug'ı taşır.

package/dist/resources/guides/page.md

@@ -1556,7 +1556,7 @@ Kayıtlar kullanıcıya, ortama ve veri diline bağlıdır; çıkışta ve kulla
 - **Görünürlük:** kaydın sonucu akışa dönmez. `Device.offline.queue = { pending, rejected }` ve
   `Device.offline.rejected` (`id`, `service`, `at`, `status`, `code`, `message`); kod adımında `Page.offline.list()`,
   `.count()`, `.sync()`, `.resolve(id, 'retry' | 'discard')`. Süresi dolan kayıt yeniden denenmez.
-- **Kuyruk değişince ekran tazelenir:** mobil sayfanın `offlineQueueChange` olayı (`page.events`, `mount`/`destroy`/`focus`
+- **Kuyruk değişince ekran tazelenir** (kabuk 0.12.0+, `offlineQueueEvent`; eskide olay koşmaz, listeyi bir zamanlayıcıyla yeniden okuyun): mobil sayfanın `offlineQueueChange` olayı (`page.events`, `mount`/`destroy`/`focus`
   yanında; Studio'da "Çevrimdışı kuyruk değiştiğinde") kayıt girdiğinde, gönderildiğinde, reddedildiğinde ve silindiğinde koşar.
   Yük taşımaz: güncel sayaç olaydan hemen önce yazılan `Device.offline`'dadır. İlk okuma olay üretmez; olaya bağlı akış
   koşarken kuyruğun değişmesi olayı yeniden tetiklemez (kuyruğa yazan akış döngüye girmez). Listeyi bekleyenlerle
@@ -1567,6 +1567,22 @@ Kayıtlar kullanıcıya, ortama ve veri diline bağlıdır; çıkışta ve kulla
 
 Örnek: `ngapps://examples/mobile-offline-queue` (doz işaretleme: servis bildirimi + `queued` dalı).
 
+**Hangi dal koşar** (`microservice` adımı; sıra kök ADR 0004, `ng-apps-flow` `microservice.ts`). Her hücre koşan
+TEK yoldur; `always` yalnız "always" yazan hücrede koşar:
+
+| Durum | `error` dalı bağlı | `error` yok, akışta `errorSteps` var | ikisi de yok |
+|---|---|---|---|
+| Çevrimiçi başarı | `always` | `always` | `always` |
+| Çevrimiçi ret (4xx/5xx; bildirimsiz servise `queued` bağlı yazma da 422) | `error` — **`always` koşmaz** | `errorSteps` | `always` (`Steps.<ad>.data` `null`) |
+| Ağ yok + `queued` bağlı + mobil + yazma (POST/PUT/DELETE) + dosyasız | `queued` | `queued` | `queued` |
+| Ağ yok, ötekiler (web, önizleme, GET, `queued` yok) | `error` | `errorSteps` | `always` (`data` `null`) |
+| Ağ yok + `queued` bağlı ama dosya parametresi var | `error` (kod `SERVICE_CALL_FILE_NOT_QUEUED`) | `errorSteps` | `always` |
+
+`success` dalı yalnız eski şemada vardır; bağlıysa başarıda `always` yerine o koşar, `error` ve `errorSteps` yokken
+hatada da o koşar. Hata yanıtı `uiActions` taşıyorsa (sunucunun döndürdüğü arayüz eylemleri) o eylemler koşar ve adım
+hiçbir dala geçmez. `error` bağlıyken ortak son adımı
+(`txt_sonuc`, yükleme kapatma) `error` dalına da bağlayın: hata `always`'e hiç uğramaz.
+
 **Veri önbelleği açıkken akış ne görür:**
 
 - Saklanan okuma 8 sn süre sınırı taşır; yanıt gelirse olduğu gibi döner ve arkada saklanır. Saklanmayan isteklerde
@@ -1603,6 +1619,8 @@ AYNI; veri bağlantı gelince Zeyrek'e kendiliğinden gider. Altı adım birlikt
 2. **Okuma GET:** okuyan uç `httpMethod: 'get'`, adım `isRaw: false`; uç filtreleri ve adım parametreleri
    `source: 'query-string'` (GET'te gövde gitmez). Önbellek yalnız GET okumayı saklar; POST ile okuyan adım ağsızken
    kayıttan dönemez ve hata yoluna düşer — **FLOW-044** uyarır (yöntem servis tanımındandır, adıma yazılan saklanmaz).
+   İş akışı kaynaklı uçta gateway okuma mı yazma mı bilemez; POST ile gidilirse yalnız bilgi notu düşer (uç
+   `offlineWritable` ya da `queued` dalı bağlıysa o da düşmez), okuyan akışın ucunu GET yapmak sizin işinizdir.
    (Ölçüm: POST okuyan bir uygulamanın listesi ağsızken "yüklenemedi" dedi.)
 3. **Yazma kuyruğu, uyarısız:** yazan uç `offlineWritable: true`; `microservice` adımının `queued` dalı `always` ile
    **aynı adıma** bağlanır — ağsız yazma da çevrimiçi gibi biter. Adımın `error` dalı çevrimiçi reddi uyarır; kuyruktaki
@@ -1614,7 +1632,8 @@ AYNI; veri bağlantı gelince Zeyrek'e kendiliğinden gider. Altı adım birlikt
    `offlineQueueChange` olayına da bağlanır: kuyruğa giren kayıt listeye hemen, gönderilen kayıt sunucudan gelir.
    Kaydı yazan sayfadan çıkılsa da yazma akışı tamamlanır (kök ADR 0030) ve `state.app` mobil kabukta sayfalar arası
    ortaktır (kök ADR 0031): "istekten önce yaz", "kuyruktan oku" ve "birkaç saniyede bir yokla" geçici çözümleri
-   gerekmez (Defter saha raporu, 2026-10-30).
+   kabuk 0.12.0+'da gerekmez (`flowDrain`, `sharedAppState`, `offlineQueueEvent`; eski kabukta kalır — yayındaki sürüm
+   `mobile_store_get` `shell`; Defter saha raporu, 2026-10-30).
 5. **Düğme kilidi:** yazan düğme istek süresince `isLoading` + `isDisabled`; her dalın sonunda açılır. Kilitsiz düğmede
    hızlı ikinci dokunuş yeni bir istek ve yeni bir `Idempotency-Key`'dir — sunucu ikisini de uygular (ölçüm: 1,6 sn'de
    üç dokunuş, üç kayıt).
@@ -1660,7 +1679,11 @@ kaydedilmemiş sırada kalır. Hatayı kullanıcıya gösterin; eski sıraya dö
 1. Uç: tablo kaynaklı `operation: 'bulk-update'`, `fields` = birincil anahtar + sıra alanı (başka alan koymayın —
    tanımdaki alan gövdede yoksa NULL yazılır, `platform_guide('microservice')` §Güncelleme sözleşmesi). Gövdedeki
    anahtarlar alan **slug'larıdır**; `fields[].name` ile yeniden adlandırma yoktur (platform sessizce düşürür), yani
-   `{ id, value }` yaması uca olduğu gibi gitmez, eşlenir.
+   `{ id, value }` yaması uca olduğu gibi gitmez, eşlenir. **Uç sahiplikli kurulur:** `middlewareIds` ile oturum ister
+   (`platform_guide('middleware')` Tarif 1) ve `filters`'ta `{ field: <sahip alanı>, operator: 'eq', source: 'expression',
+   value: 'user.id' }` taşır. Platform bu kapsamı her satırın `UPDATE`'ine koyar; başkasının satır kimliği gelirse bütün
+   parti 404 ile reddedilir, hiçbir satır yazılmaz (MS-027, `platform_guide('microservice')` §Toplu yazmada sahiplik).
+   Filtresiz uç gönderilen her kimliği yazar.
 2. Akış adımı: ucun gövde parametrelerinden **yalnız birine** (birincil anahtarınkine, ör. `id`) satır listesini
    `code` ile verin, öbürlerini boş bırakın. Servisin şeması `isParameterArray` dediği için değeri olan tek gövde
    parametresinin dizisi gövdenin KENDİSİ olur — parametrenin adı anlamını yitirir:
@@ -2516,6 +2539,8 @@ start → [setter] btn.isLoading = true, btn.isDisabled = true, notification giz
 - Prop değeri nesne olabilir: `icon` → `{ "type": "static", "ref": { "name": "progress_activity" } }`.
 - Giriş sayfası kimlik işinin görünen yarısıdır. Sign-in ucu + auth middleware'i kurup bu sayfayı
   kurmamak, sistemi kullanılamaz bırakır.
+- "Şifremi unuttum" bağlantısı anonim bir sıfırlama sayfasına gider; uçlar ve sayfa akışı
+  `platform_guide('middleware')` §Tarif 4.
 
 ### 7d — Detay / profil sayfası
 

package/dist/resources/guides/workflow.md

@@ -116,7 +116,9 @@ Aktif dil `context.language`, anahtar çözmek için `Loc(key)`. Motor kültür
 ## Step'ler nasıl bağlanır
 
 Her step'in `branches[]` dizisi vardır; `nextStepId` sonraki step'in id'sini gösterir.
-Bağlanmamış step çalışmaz. `start` tek branch taşır; normal step'ler `success` + `fail`;
+Bağlanmamış step çalışmaz. `start` tek branch taşır ve o dalın **adı** `start`, **tipi** `success`'tir:
+`{ name: 'start', type: 'success', nextStepId }` — `type: 'start'` platformda 400 alır (dal tipi yalnız `success` ·
+`fail` · `impersonation` · `global-error`; WF-038). Rehberlerdeki `start → …` okları bu dalı gösterir. Normal step'ler `success` + `fail`;
 `condition` koşul branch'leri + `else`; terminal step'ler (`response`, `convert`, `revert`)
 **branch taşımaz**. Ayrı bir `end` step tipi yoktur; son dalın `nextStepId` değerini
 `null` bırakarak akışı bitirin.
@@ -426,6 +428,33 @@ Workflow ya da otomasyon, olay anında BELİRLİ uygulama kullanıcılarına (ya
   `automation_trigger` ile çalıştıramaz — istek gitmeden reddedilir. Development'ta deneyin.
 - `to.users` GUID olmalı; uygulama `applicationId` ile verilirse o da mobil olmalı (değilse 404, hata dalı).
 
+## Email adımı: alıcı yalnız `rule.expression` (WF-037)
+
+E-posta adımı platformun SMTP ayarıyla (lokal yığında `mailpit`, arayüz `http://localhost:8025`) ileti gönderir.
+Gönderen adresi platform ayarıdır; adım yalnız gönderen **adını** verir.
+
+| Kural anahtarı | Ne | Örnek |
+|---|---|---|
+| `expression` | Alıcılar: `{ to, cc, bcc }` adres dizgisi listesi döndüren ifade. `cc`/`bcc` isteğe bağlı | `"({ to: [input.email] })"` |
+| `subject` | Konu ifadesi | `"'Şifre sıfırlama kodu'"` |
+| `body` | Gövde ifadesi; HTML olarak gider | `` "`<p>Kodunuz: <b>${kod.data}</b></p>`" `` |
+| `displayName` | Gönderen adı | `"'Defter'"` |
+| `attachment` | Base64 dizgi listesi döndüren ifade (isteğe bağlı) | `"[]"` |
+
+- **Alıcı başka bir anahtardan okunmaz.** `send`, `send.toMail`, `to`, `toMail`, `sendTo`, `recipients` kural
+  düzeyinde yazılırsa platform bağlarken atar; gateway kaydı WF-037 ile durdurur. `workflow_step_schema`'daki
+  `expression.to|cc|bcc` bu ifadenin **döndürdüğü şekildir** (2026-11-04'ten önce şema bunu `send.toMail`/`send.to`
+  diye kural anahtarı gibi gösteriyordu — zeyrek-backend incident #197).
+- Liste öğesi adres **dizgisidir**; boş öğe (`null`, `undefined`, `''`) atlanır, böylece `cc: [row.managerEmail]`
+  yöneticisiz kayıtta yalnız `to`'ya gider. `{ type, value }` gibi nesne öğe adımı `EmailRecipientInvalidException` ile,
+  hiç alıcı olmaması `EmailRecipientsMissingException` ile **fail** dalına düşürür (ileti gönderilmez). Eski
+  `({ toMail: '…' })` / `bccMails` biçimi hâlâ okunur, yeni akışta kullanmayın.
+- SMTP hatası da fail dalıdır; fail dalı bağlı değilse akışın global hata dalına gider.
+- **Önizleme gerçekten gönderir** (Push'tan farkı): `workflow_preview` ile denediğiniz alıcıya ileti gider. Lokal
+  yığında `curl -s localhost:8025/api/v1/messages` son iletileri döner.
+- Ölçülmüş örnek: `ngapps://examples/workflow-email-step`. Parola sıfırlama tarifi: `platform_guide('middleware')`
+  §Tarif 4.
+
 ## Step tipi × workflow tipi izin matrisi
 
 | Step | workflow | automation | middleware |

package/dist/resources/schema-fingerprint.json

@@ -1,6 +1,6 @@
 {
-  "hash": "68157be9624742c7086f9e40a9c8fb5565d612d82bf0a7d7d1ae063044ac7465",
-  "generatedAt": "2026-11-03T19:09:26.033Z",
+  "hash": "88ccb2c27599cdeb3701f0e4546adee3c3845bd3b7c32c1d5a49b254c70e47a3",
+  "generatedAt": "2026-11-04T11:15:39.446Z",
   "types": 377,
   "files": 196,
   "note": "Şemaları üreten backend kaynaklarının parmak izi. Elle düzenlemeyin: 'npm run generate-schemas' yazar, 'npm run schema:check' denetler.",

package/dist/tools/applications.js

@@ -141,11 +141,14 @@ export function registerApplicationTools(server, platform) {
     }));
     server.registerTool('application_delete', {
         title: 'Application sil',
-        description: `Application'ı kalıcı olarak siler — development'tan (ve Core'dan). ORTAM (b-17, APP-001): production'daki kopya ve kullanıcı verisi deployment_start'a kadar yerinde kalır, silme dağıtımla gider; dallar kendi kopyasını tutar. ${templateSubscriptionLock}`,
-        inputSchema: { id: guid },
+        description: `Application'ı kalıcı olarak siler — development'tan (ve Core'dan). ORTAM (b-17, APP-001): production'daki kopya ve kullanıcı verisi deployment_start'a kadar yerinde kalır, silme dağıtımla gider; dallar kendi kopyasını tutar. SON UYGULAMA (PS-17): varsayılan olmayan projenin tek uygulaması silinirse PROJE DE SİLİNİR — teması, tabloları, verisi ve veritabanıyla; platform bunu deleteProject: true olmadan 409 LastApplicationDeleteRequiresConfirmationException ile reddeder. deleteProject'i yalnız kullanıcı projenin de gitmesini açıkça istediyse verin. ${templateSubscriptionLock}`,
+        inputSchema: {
+            id: guid,
+            deleteProject: z.boolean().optional().describe('Projenin son uygulamasını silerken projenin de silinmesine açık onay. Yalnız kullanıcı istediyse true; başka durumda platform yok sayar.')
+        },
         annotations: destructive
     }, handle(config, async (args) => {
-        const response = await platform.org('DELETE', `/applications/${args.id}`);
+        const response = await platform.org('DELETE', `/applications/${args.id}`, args.deleteProject === true ? { query: { deleteProject: true } } : {});
         forgetApplication(platform, args.id);
         return response;
     }));

package/dist/tools/common.js

@@ -90,3 +90,11 @@ export const readOnly = { readOnlyHint: true, openWorldHint: false };
 export const writes = { readOnlyHint: false, destructiveHint: false, idempotentHint: false, openWorldHint: false };
 export const updates = { readOnlyHint: false, destructiveHint: false, idempotentHint: true, openWorldHint: false };
 export const destructive = { readOnlyHint: false, destructiveHint: true, idempotentHint: true, openWorldHint: false };
+/** A patch whose net diff against the stored record is empty: nothing is sent (the platform rejects empty `ops` with 400, PS-28). */
+export function unchangedPatch(applied) {
+    return {
+        outcome: 'unchanged',
+        applied,
+        note: "değişiklik yok — gönderilen op'lar kayıtlı tanımı değiştirmiyor; platforma istek gönderilmedi"
+    };
+}

package/dist/tools/designSchemaPatch.js

@@ -1,4 +1,4 @@
-import { orphanedFlowWarnings, orphanedFlowPlan, orphanedFlowMessage, boundEventOps, stripGatewayEventFields, staleSetterWarnings, normalizeSchemaOps, assertAddComponentIds, assertNoRetiredTypes, validationNote, componentNameNote, componentDefaultsNote, replacePropNote, flexSizeWarnings, nestedRepeaterNodes, nestedRepeaterMessage, stringStyleNodes, stringStyleWarning, inertFlexPropNodes, inertFlexPropWarning, verticalGapWarnings, withNormalization, FLEX_LAYOUT_PROP_NAMES } from '../knowledge/normalize.js';
+import { orphanedFlowWarnings, orphanedFlowPlan, orphanedFlowMessage, boundEventOps, flowIdEventOps, stripGatewayEventFields, staleSetterWarnings, normalizeSchemaOps, assertAddComponentIds, assertNoRetiredTypes, validationNote, componentNameNote, componentDefaultsNote, replacePropNote, flexSizeWarnings, nestedRepeaterNodes, nestedRepeaterMessage, stringStyleNodes, stringStyleWarning, inertFlexPropNodes, inertFlexPropWarning, verticalGapWarnings, withNormalization, FLEX_LAYOUT_PROP_NAMES } from '../knowledge/normalize.js';
 import { opsParam, writeViewParam, outlineWriteResponse, unknownEventOps, collectTypes, simulateLayoutOps, removeNodeFromTree, planEventRemovals, callerSlots, planEmulatedOps, recordsWithEventRemovals, serverOpsInOrder, assertOpBodies, applySkeletonOps, reshapesSkeleton } from './schemaOps.js';
 import { guid, projectParam, environmentParam, updates, microOps } from './common.js';
 import { fetchHost, hostPath } from './screens.js';
@@ -107,6 +107,9 @@ export function registerDesignSchemaPatchTool(server, platform, host) {
         const connectionIssues = [...opRecords, ...propTypeOps].flatMap(entry => connectDataOpIssues(entry, connectedProps).map(issue => `${issue.code} — ${issue.message}`));
         if (connectionIssues.length > 0)
             throw new PlatformApiError(`Connect Data op gövdesi geçersiz (istek gönderilmedi): ${connectionIssues.join(' · ')}`, 400);
+        const flowIdOps = flowIdEventOps(opRecords);
+        if (flowIdOps.length > 0)
+            throw new PlatformApiError(`PAGE-052 — olay akışı eventValue ile alır (istek gönderilmedi): ${flowIdOps.join(' · ')}`, 400);
         if (opRecords.some(entry => entry.op === 'set_event' || entry.op === 'add_event')) {
             const bound = boundEventOps(nodes, opRecords);
             if (bound.length > 0)

package/dist/tools/flows.js

@@ -1,5 +1,5 @@
 import { fetchHost, flowPath, hostParam, unwrap } from './screens.js';
-import { guid, projectParam, environmentParam, readOnly, writes, updates, destructive, microOps } from './common.js';
+import { guid, projectParam, environmentParam, readOnly, writes, updates, destructive, microOps, unchangedPatch } from './common.js';
 import { applyPolicyMode, evaluatePolicy, enforcePolicy, attachFindings } from '../knowledge/policy.js';
 import { connectedSetterFindings } from '../knowledge/connectDataDefinition.js';
 import { flowBindings, normalizeFlowSteps, targetlessSetterWarnings, unknownSetterTargetWarnings, withNormalization } from '../knowledge/normalize.js';
@@ -390,7 +390,8 @@ async function queuedBranchWarnings(platform, applicationId, steps, errorSteps,
  * yöntemle giden mobil adım ağsızken kayıttan dönemez, hata yoluna düşer. Yöntem servis tanımındandır: backend adımın
  * `httpMethod`'unu her okumada servisten üretir (`StepManagementSchema`), adıma yazılan saklanmaz. Veri önbelleği kapalı
  * uygulamada hiçbir okuma saklanmadığı için susar. İş akışı ve sorgu kaynaklı uç okuma mı yazma mı bilinmez (kök ADR 0022
- * Y1) — susar; okunamayan uygulama ya da servis de uyarı üretmez.
+ * Y1): uyarı üretmez; iş akışı kaynaklı uca GET dışı yöntemle giden adım yalnız bilgi notu alır (PS-31) — uç `offlineWritable`
+ * ise ya da adımın `queued` dalı bağlıysa yazmadır, not da düşmez; sorgu kaynaklı uç susar. Okunamayan uygulama ya da servis de not üretmez.
  */
 async function uncachedReadWarnings(platform, applicationId, steps, errorSteps, readService) {
     const serviceSteps = [...(Array.isArray(steps) ? steps : []), ...(Array.isArray(errorSteps) ? errorSteps : [])].filter(isRecord)
@@ -409,11 +410,18 @@ async function uncachedReadWarnings(platform, applicationId, steps, errorSteps,
             continue;
         const source = String(definition.source ?? '').toLowerCase();
         const operation = String(definition.sourceParameters?.operation ?? '').toLowerCase();
-        if (source !== 'view' && !(source === 'table' && (operation === 'get' || operation === 'count')))
-            continue;
         const method = String(definition.httpMethod ?? 'get').toLowerCase();
         if (method === 'get')
             continue;
+        if (source === 'workflow') {
+            const queued = (Array.isArray(step.branches) ? step.branches : []).filter(isRecord).some(branch => String(branch.name ?? '') === 'queued' && Boolean(branch.nextStepId));
+            if (definition.offlineWritable === true || queued)
+                continue;
+            warnings.push(`FLOW-044 (bilgi): '${String(step.stepId ?? step.name ?? '?')}' adımı iş akışı kaynaklı '${String(definition.slug ?? args.microserviceId)}' ucuna ${method.toUpperCase()} ile gidiyor — akışın okuduğu mu yazdığı mı tanımdan bilinmiyor; okuyan bir uçsa GET yapın: veri önbelleği yalnız GET okumayı saklar, ağsızken yalnız GET kayıttan döner. Yazan uçsa bu not geçersizdir.`);
+            continue;
+        }
+        if (source !== 'view' && !(source === 'table' && (operation === 'get' || operation === 'count')))
+            continue;
         warnings.push(`FLOW-044: '${String(step.stepId ?? step.name ?? '?')}' adımı '${String(definition.slug ?? args.microserviceId)}' servisinden ${method.toUpperCase()} ile okuyor — veri önbelleği yalnız GET okumayı saklar: ağsızken bu adım kayıttan dönemez, hata yoluna düşer. Okuyan ucu GET yapın (microservice_patch '/httpMethod' 'get'; adımın yöntemi servisten gelir) ve gövdeden okunan parametreleri query-string'e taşıyın — uç filtrelerinin ve adım parametrelerinin source'u 'query-string' olmalı, GET'te gövde gitmez.`);
     }
     return warnings;
@@ -794,6 +802,8 @@ export function registerFlowTools(server, platform) {
         ];
         // Gövde değil FARK gönderilir; platform PATCH ucu akışı tek başına yazar. Net diff okunan kayıt ile son hâl arasından hesaplanır.
         const netOps = fastJsonPatch.compare(current, flow);
+        if (netOps.length === 0)
+            return attachFindings(unchangedPatch(operations.length), [...findings, ...purchaseFindings]);
         const saved = await platform.tenant('PATCH', project, flowPath(host, applicationId, hostId, flowId), {
             environment,
             body: { baseVersion: baseVersionOf(current, 'flow_get'), ops: netOps }

package/dist/tools/layouts.js

@@ -1,4 +1,4 @@
-import { guid, projectParam, environmentParam, pagingParams, readOnly, writes, updates, destructive, microOps } from './common.js';
+import { guid, projectParam, environmentParam, pagingParams, readOnly, writes, updates, destructive, microOps, unchangedPatch } from './common.js';
 import { resolvePatchOperations } from '../knowledge/outlines.js';
 import { patchResult, baseVersionOf } from '../platform/patch.js';
 import fastJsonPatch from 'fast-json-patch';
@@ -259,6 +259,8 @@ export function registerLayoutTools(server, platform) {
         // kuralları, value'suz olayların elenmesi) son hâle işlendikten sonra net diff hesaplanır.
         const finalDocument = { ...patched, name: body.name, parameters: body.parameters, views: body.views, events: body.events };
         const netOps = fastJsonPatch.compare(original, finalDocument);
+        if (netOps.length === 0)
+            return attachFindings(unchangedPatch(operations.length), textFindings);
         const saved = await platform.tenant('PATCH', project, `/layouts/${applicationId}/${id}`, {
             environment,
             body: { baseVersion: baseVersionOf(document, 'layout_get'), ops: netOps }

package/dist/tools/microservices.js

@@ -1,4 +1,4 @@
-import { guid, appRef, withResolved, projectParam, environmentParam, definitionParam, languageParam, pagingParams, asUserIdParam, readOnly, writes, updates, destructive, microOps } from './common.js';
+import { guid, appRef, withResolved, projectParam, environmentParam, definitionParam, languageParam, pagingParams, asUserIdParam, readOnly, writes, updates, destructive, microOps, unchangedPatch } from './common.js';
 import { languageHeader } from '../knowledge/languageCodes.js';
 import { hydrateMicroserviceRefs } from '../knowledge/hydrate.js';
 import { RefResolver } from '../platform/refs.js';
@@ -449,6 +449,8 @@ export function registerMicroserviceTools(server, platform) {
         // Gövde değil FARK gönderilir: gateway normalizasyonları da op'a çevrilsin diye net diff
         // okunan kayıt ile son hâl arasından hesaplanır (tam PUT yok, yalnız değişen alanlar yazılır).
         const netOps = fastJsonPatch.compare(definition, patched);
+        if (netOps.length === 0)
+            return attachFindings(unchangedPatch(operations.length), findings);
         const saved = await platform.tenant('PATCH', project, `/microservices/${resolvedApplicationId}/${id}`, {
             environment,
             body: { baseVersion: baseVersionOf(definition, 'microservice_get'), ops: netOps }
@@ -489,7 +491,11 @@ export function registerMicroserviceTools(server, platform) {
         const bound = bindCallParameters(method, parameters, query, body, notes);
         assertFilterOperators('microservice_execute', bound);
         const raw = await platform.tenantRaw(method, project, executePath('m', application, microservice, routeParams), { environment, query: bound.query, body: bound.body, headers: requestHeaders, anonymous, mirrorAuthorizationCookie: true, noNetworkRetry: true });
-        return withNormalization({ ...raw, headers: headersForMode(raw.headers, includeHeaders ?? 'essential') }, notes);
+        return withNormalization({
+            ...raw,
+            headers: headersForMode(raw.headers, includeHeaders ?? 'essential'),
+            truncationHint: "uç tablo/görünüm kaynaklıysa query ile sayfalayın — sayfa boyu ve başlangıç parametrelerinin adı uç tanımının sourceParameters.limit alanındadır (varsayılan limit ve offset; microservice_get ile bakın), toplam satırı total-count başlığı verir; uç başka kaynaklıysa filtreyi daraltın; bütün tablo gerekiyorsa row_export."
+        }, notes);
     }));
     server.registerTool('microservice_debug', {
         title: 'Microservice debug',

package/dist/tools/mobileStore.js

@@ -12,7 +12,7 @@ import { LAYOUT_IDS } from '../platform/storeArt/layouts.js';
 import { STYLE_IDS } from '../platform/storeArt/styles.js';
 import { attachFindings, enforcePolicy, evaluatePolicy } from '../knowledge/policy.js';
 import { policyRules } from '../knowledge/rules.js';
-import { APPLE_RELEASE_TYPES, ASSET_KINDS, BUILD_ASSET_KINDS, COLOR_PATTERN, DECLARATION_KEYS, DEVICE_CLASSES, LOCALE_PATTERN, MAX_ASSET_BYTES, MAX_IMAGES_PER_SLOT, ORIENTATIONS, PLAY_TRACKS, RELEASE_STATUSES, SCREENSHOT_CAPTURE_DEVICES, SPLASH_RESIZE_MODES, USER_INTERFACE_STYLES, adsStoreWarnings, trackingDeclarationWarnings, assetSlotProblem, changedStoreFields, mergeStoreSettings, permissionLaunchShellWarnings, permissionLockShellWarnings, permissionStoreBuildWarnings } from '../knowledge/mobileStore.js';
+import { APPLE_RELEASE_TYPES, ASSET_KINDS, BUILD_ASSET_KINDS, COLOR_PATTERN, DECLARATION_KEYS, DEVICE_CLASSES, LOCALE_PATTERN, MAX_ASSET_BYTES, MAX_IMAGES_PER_SLOT, ORIENTATIONS, PLAY_TRACKS, RELEASE_STATUSES, SCREENSHOT_CAPTURE_DEVICES, SPLASH_RESIZE_MODES, USER_INTERFACE_STYLES, adsStoreWarnings, shellCapabilityView, trackingDeclarationWarnings, assetSlotProblem, changedStoreFields, mergeStoreSettings, permissionLaunchShellWarnings, permissionLockShellWarnings, permissionStoreBuildWarnings } from '../knowledge/mobileStore.js';
 /**
  * Mobil mağaza yayınının ajan yolu (`plans/mobil-magaza-yayini` g-11, `plans/mobil-yayin-mcp` g-01):
  * gizli olmayan mağaza ayarı, mağaza görselleri, beyanlar ve derleme işi. Gizli bilgi (Apple/Google
@@ -388,7 +388,7 @@ export function registerMobileStoreTools(server, platform, storeArt = {}) {
     const galleryServer = storeArt.gallery ?? sharedGalleryServer;
     server.registerTool('mobile_store_get', {
         title: 'Mobil mağaza ayarını oku',
-        description: "Mobil uygulamanın gizli olmayan mağaza ayarını döner (GET mobile-store/{appId}): kimlik (bundleIdentifier, androidPackage, scheme), sürüm ve sayaçlar, görünüm, izin metinleri, kipleri ve açılışta sorulanlar (permissions, permissionModes, launchPermissions), listing (dil başına mağaza metni), urls, apple, play, review; lockedFields (ilk derlemeden sonra değişmeyen alanlar), görsel yuvası başına sayı (assets: 'screenshot/tr/iphone69': 3) ve beyanlar (declarations: anahtar → işaretli mi); settings.ads reklam ayarıdır (kök ADR 0012: enabled, App ID'ler, testMode, consentForm, appOpenUnit, units[] = adBanner.unit ve ad-show.value'nun andığı yerleşimler) ve reklam açıkken adsWarnings döner (MOB-026: test kipi, platformda birimsiz yerleşim, konsol beyanları); settings.appLock uygulama kilididir (kök ADR 0021: enabled, timeoutSeconds 0·60·300·900). Kayıt hiç yazılmamışsa persisted:false ve VARSAYILANLAR döner (kaydedilmez). manifest:true derlemeye gidecek manifesti de ekler (manifest-preview; sayaçlar SIRADAKİ numara); üretilemiyorsa manifestError alan adıyla döner. detail ayrıntı bölümleri ekler: 'assets' görselleri id'li liste olarak döner (mobile_asset_update / mobile_asset_delete id ister), 'signing' uygulamanın kimlik bilgilerini (signing.app: iOS profili, Android keystore, harita anahtarı, demo hesabı) ve organizasyonun Apple/Google hesaplarını + sertifikalarını (signing.accounts), 'runners' çevrimiçi runner'ları, 'audit' son 20 gizli bilgi olayını (subject: hangi tür, kim, ne zaman, hangi iş), 'permissions' izin görünümünü (permissions.permissions[]: uygulamanın isteyebileceği her izin için mode, text/defaultText, usage — izni kullanan sayfa·bileşen ya da akış adımı (setter ile yazılan tetikleyici prop dahil), ilk 20 yer + usageCount, çağrının environment'ından; usageReadable false ise o ortam okunamamıştır ve boş usage 'kullanılmıyor' demek değildir —, build — mağaza derlemesi taşıyor mu ve neden; HER ZAMAN production'dan: build.usageCount production'daki kullanım, build.staticUsageCount onun yazılı (ifadesiz) kısmı —, devices — aktif cihazların izin durumu sayıları; missingFromStoreBuilds — o izni taşımayan son mağaza derlemeleri; shell.carriesPermissions false ise kipler ve kabuğun henüz taşımadığı izinler bir sonraki kabuk sürümüyle etkili olur; shell.carriesLaunchPermissions false ise açılışta sorulan izinler (askOnLaunch) o kabukta sorulmaz, shell.carriesAppLock false ise açık uygulama kilidi o kabukta yoktur — permissionWarnings söyler), 'status' mağaza durumunu (GET store-status: apple { state, appStoreState, versionString, releaseType, phased* }, play.tracks[] { track, status, versionCodes, rolloutPercent }, actions[] { platform, target, track, irreversible, consequence } — Studio › Yayınla'daki yayın düğmeleri; irreversible:true geri alınamaz, eylemi MCP başlatmaz, kullanıcıya consequence'ı söyleyip Studio'ya yönlendirin), 'changes' son production dağıtımından beri değişenleri iki kovada (GET changes-since-production: live — dağıtımla telefonlara gider, mağaza gerekmez; store — izin/kimlik/görsel gibi yeni mağaza sürümü isteyenler). Gizli DEĞER hiçbir bölümde yoktur — yalnız tür, maskeli id ve meta (ekip, son kullanma); bir bölüm okunamazsa (uç hatası) <bölüm>Error döner, çağrı düşmez. Gizli bilgiyi EKLEMEK/DEĞİŞTİRMEK MCP'den yapılmaz — Studio › Yayın › Hesaplar.",
+        description: "Mobil uygulamanın gizli olmayan mağaza ayarını döner (GET mobile-store/{appId}): kimlik (bundleIdentifier, androidPackage, scheme), sürüm ve sayaçlar, görünüm, izin metinleri, kipleri ve açılışta sorulanlar (permissions, permissionModes, launchPermissions), listing (dil başına mağaza metni), urls, apple, play, review; lockedFields (ilk derlemeden sonra değişmeyen alanlar), görsel yuvası başına sayı (assets: 'screenshot/tr/iphone69': 3) ve beyanlar (declarations: anahtar → işaretli mi); settings.ads reklam ayarıdır (kök ADR 0012: enabled, App ID'ler, testMode, consentForm, appOpenUnit, units[] = adBanner.unit ve ad-show.value'nun andığı yerleşimler) ve reklam açıkken adsWarnings döner (MOB-026: test kipi, platformda birimsiz yerleşim, konsol beyanları); settings.appLock uygulama kilididir (kök ADR 0021: enabled, timeoutSeconds 0·60·300·900). Kayıt hiç yazılmamışsa persisted:false ve VARSAYILANLAR döner (kaydedilmez). manifest:true derlemeye gidecek manifesti de ekler (manifest-preview; sayaçlar SIRADAKİ numara); üretilemiyorsa manifestError alan adıyla döner. detail ayrıntı bölümleri ekler: 'assets' görselleri id'li liste olarak döner (mobile_asset_update / mobile_asset_delete id ister), 'signing' uygulamanın kimlik bilgilerini (signing.app: iOS profili, Android keystore, harita anahtarı, demo hesabı) ve organizasyonun Apple/Google hesaplarını + sertifikalarını (signing.accounts), 'runners' çevrimiçi runner'ları, 'audit' son 20 gizli bilgi olayını (subject: hangi tür, kim, ne zaman, hangi iş), 'permissions' izin görünümünü (permissions.permissions[]: uygulamanın isteyebileceği her izin için mode, text/defaultText, usage — izni kullanan sayfa·bileşen ya da akış adımı (setter ile yazılan tetikleyici prop dahil), ilk 20 yer + usageCount, çağrının environment'ından; usageReadable false ise o ortam okunamamıştır ve boş usage 'kullanılmıyor' demek değildir —, build — mağaza derlemesi taşıyor mu ve neden; HER ZAMAN production'dan: build.usageCount production'daki kullanım, build.staticUsageCount onun yazılı (ifadesiz) kısmı —, devices — aktif cihazların izin durumu sayıları; missingFromStoreBuilds — o izni taşımayan son mağaza derlemeleri; shell.carriesPermissions false ise kipler ve kabuğun henüz taşımadığı izinler bir sonraki kabuk sürümüyle etkili olur; shell.carriesLaunchPermissions false ise açılışta sorulan izinler (askOnLaunch) o kabukta sorulmaz, shell.carriesAppLock false ise açık uygulama kilidi o kabukta yoktur — permissionWarnings söyler), 'status' mağaza durumunu (GET store-status: apple { state, appStoreState, versionString, releaseType, phased* }, play.tracks[] { track, status, versionCodes, rolloutPercent }, actions[] { platform, target, track, irreversible, consequence } — Studio › Yayınla'daki yayın düğmeleri; irreversible:true geri alınamaz, eylemi MCP başlatmaz, kullanıcıya consequence'ı söyleyip Studio'ya yönlendirin), 'changes' son production dağıtımından beri değişenleri iki kovada (GET changes-since-production: live — dağıtımla telefonlara gider, mağaza gerekmez; store — izin/kimlik/görsel gibi yeni mağaza sürümü isteyenler). shell HER ÇAĞRIDA döner (GET mobile-store/shell, tarama yapmaz): yayındaki kabuk paketinin sürümü ve yetenek tablosu (shell.capabilities: ad → { carried, since }; ör. backStep, keyboardInsets, flowDrain — permissions.shell.capabilities aynı tablonun backend'deki ham dizi biçimidir) — bir özelliğin telefonda çalışıp çalışmadığını ve bir geçici çözümün kaldırılıp kaldırılamayacağını buradan okuyun (platform_guide('mobile-publish') §Kabuk sürümleri); okunamazsa shellError döner, çağrı düşmez. Gizli DEĞER hiçbir bölümde yoktur — yalnız tür, maskeli id ve meta (ekip, son kullanma); bir bölüm okunamazsa (uç hatası) <bölüm>Error döner, çağrı düşmez. Gizli bilgiyi EKLEMEK/DEĞİŞTİRMEK MCP'den yapılmaz — Studio › Yayın › Hesaplar.",
         inputSchema: {
             applicationId,
             manifest: z.boolean().optional().describe('true: derleme manifestinin önizlemesini de ekler'),
@@ -402,6 +402,17 @@ export function registerMobileStoreTools(server, platform, storeArt = {}) {
         const store = storeSummary(unwrap(await platform.org('GET', `/mobile-store/${appId}`)), sections.has('assets'));
         const details = await Promise.all(DETAIL_SECTIONS.filter(section => section !== 'assets' && sections.has(section)).map(section => readDetail(platform, appId, section, { ...(project ? { project } : {}), ...(environment ? { environment } : {}) })));
         const result = Object.assign(store, ...details);
+        // g-05: kabuk tablosu yapılandırmadan okunur (GET mobile-store/shell, tarama yok); düşmesi görünümü düşürmez.
+        try {
+            const shell = shellCapabilityView(unwrap(await platform.org('GET', '/mobile-store/shell')));
+            if (shell)
+                result.shell = shell;
+        }
+        catch (error) {
+            if (!(error instanceof PlatformApiError))
+                throw error;
+            result.shellError = error.message;
+        }
         if (!manifest)
             return result;
         try {

package/dist/tools/pages.js

@@ -1,5 +1,5 @@
 import { guid, projectParam, environmentParam, pagingParams, asUserIdParam, readOnly, writes, updates, destructive, microOps, isBranchName, branchSlug } from './common.js';
-import { orphanedFlowWarnings, orphanedFlowPlan, orphanedFlowMessage, boundEventOps, stripGatewayEventFields, staleSetterWarnings, lostSetterTargets, fillComponentNames, componentNameNote, normalizeComponentDefaults, normalizeSchemaOps, schemaOpValidationErrors, codePropTemplateErrors, addComponentIdErrors, missingBlocksNodes, retiredTypeNodes, assertNoRetiredNodes, validationNote, componentDefaultsNote, replacePropNote, ensurePageContainer, retargetRootAdds, rootAddsNote, flexSizeWarnings, spacingLayerWarnings, reorderSchemaBlocks, reorderNote, nestedRepeaterNodes, nestedRepeaterMessage, stringStyleNodes, stringStyleWarning, inertFlexPropNodes, inertFlexPropWarning, FLEX_LAYOUT_PROP_NAMES, resetPageContainerPosition, pageContainerPositionWarning, verticalGapWarnings, flexIndexOrder, flexIndexOrderNote, withNormalization, parseVariableEntries, PAGE_CONTAINER_ELEMENT_ID, screenEventsNeedPlatform } from '../knowledge/normalize.js';
+import { orphanedFlowWarnings, orphanedFlowPlan, orphanedFlowMessage, boundEventOps, flowIdEventOps, stripGatewayEventFields, staleSetterWarnings, lostSetterTargets, fillComponentNames, componentNameNote, normalizeComponentDefaults, normalizeSchemaOps, schemaOpValidationErrors, codePropTemplateErrors, addComponentIdErrors, missingBlocksNodes, retiredTypeNodes, assertNoRetiredNodes, validationNote, componentDefaultsNote, replacePropNote, ensurePageContainer, retargetRootAdds, rootAddsNote, flexSizeWarnings, spacingLayerWarnings, reorderSchemaBlocks, reorderNote, nestedRepeaterNodes, nestedRepeaterMessage, stringStyleNodes, stringStyleWarning, inertFlexPropNodes, inertFlexPropWarning, FLEX_LAYOUT_PROP_NAMES, resetPageContainerPosition, pageContainerPositionWarning, verticalGapWarnings, flexIndexOrder, flexIndexOrderNote, withNormalization, parseVariableEntries, PAGE_CONTAINER_ELEMENT_ID, screenEventsNeedPlatform } from '../knowledge/normalize.js';
 import { functionSignature } from '../knowledge/functionGuards.js';
 import { attachFindings } from '../knowledge/policy.js';
 import { fetchHost, pageUpdateBody, schemaParam, eventsParam, unwrap, modeParam, summarize, findNode, flowPath, countSchemaNodes, missingElementIds, readFullSchema } from './screens.js';
@@ -7,7 +7,7 @@ import { fetchComponentEventNames } from './components.js';
 import { assertScreenWriteGuards, screenCatalogNotes, assertScreenCatalog, unknownPropOps } from './screenWrite.js';
 import { opsParam, writeViewParam, outlineWriteResponse, unknownEventOps, collectTypes, simulateLayoutOps, applySkeletonOps, reshapesSkeleton, planEventRemovals, callerSlots, planEmulatedOps, recordsWithEventRemovals, serverOpsInOrder, rejectedOpsMessage } from './schemaOps.js';
 import { formBindingWarnings, formSubmitButtonWarnings } from '../knowledge/coverage.js';
-import { emptyWriteDiff, schemaOpDrops, unwrapProps, withWriteDiff, writeDiff } from '../platform/writeDiff.js';
+import { emptyWriteDiff, pageWriteDrops, schemaOpDrops, unwrapProps, withWriteDiff, writeDiff } from '../platform/writeDiff.js';
 import { PlatformApiError } from '../platform/errors.js';
 import { existingMatch, ifExistsParam, listAll, withOutcome } from '../platform/ifExists.js';
 import { handle, toolResult, toolError } from '../platform/responses.js';
@@ -325,7 +325,7 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
                 dx: z.number().optional().describe("Yalnız 'swipe': jestin yatay kayması (CSS pikseli; sola kaydırma eksi). to ile birlikte verilmez"),
                 dy: z.number().optional().describe("Yalnız 'swipe': jestin dikey kayması (CSS pikseli; yukarı eksi). to ile birlikte verilmez"),
                 blur: z.boolean().optional().describe("Yalnız 'set': false verilirse odak alanda KALIR (telefonda klavye açıkken yazılan hâl) — input+change atılır, blur/focusout atılmaz; odak kaybına bağlı akış ('changed') bu adımda KOŞMAZ. Varsayılan true: gerçek kullanıcı gibi yazıp alandan çıkar")
-            })).max(20).optional().describe("Kare ALINMADAN ÖNCE sayfada koşturulacak etkileşim adımları: [{action:'set', target:'flt_month', value:'2022-10'}, {action:'click', target:'btn_sign_in'}, {action:'tab', target:'tabs_settings', value:'iot'}, {action:'select', target:'dd_city', value:'34'}, {action:'submit', target:'frm_note'}, {action:'drag', target:'kb_board__card-42', to:'kb_board__col-Assigned'}]. 'tab' SEKME SEÇER: sekme grubunun köküne 'click' göndermek DOM sırasındaki İLK sekmeye gider ve ikinci sekme hiç açılamıyordu — tablist köküne click artık reddedilir ve bu fiile yönlendirir. Eşleme önce '<elementId>__tab-<sekme anahtarı>' kimliğiyle, o yoksa görünen metinle yapılır; actionsReport.matchedBy hangisi olduğunu, actionsReport.activeTab adımdan SONRA hangi sekmenin açık olduğunu söyler. Etkin olmayan sekmenin içeriği DOM'da YOKTUR: o sekmedeki bir düğüme yazmadan önce 'tab' adımı gerekir. 'select' açılır kutudan seçer — kutu native alan değildir, değeri yazmak hiçbir şey yapmaz, seçeneğe tıklanması gerekir; liste 3 sn'ye kadar YOKLANIR (sorgudan beslenen kutuda seçenekler geç basılır) ve actionsReport.optionsSeen + waitedMs neyin görüldüğünü söyler. Autocomplete'te 'set' metni alana yazar, 'select' metni yazıp öneri satırını GÖRÜNEN METİNLE seçer (value ile değil; eşleşme yoksa yazılan metin alanda kalır ve note bunu söyler). 'submit' formu gönder butonu OLMADAN gönderir (form.requestSubmit); actionsReport.submitVia hangi yolun kullanıldığını yazar. 'drag' HTML5 sürükle-bırak olaylarını (dragstart→dragover→drop→dragend) hedefin merkezinde atar; kanban cardMove ve takvim eventMove bununla tetiklenir. 'swipe' DOKUNMATİK jesttir (mobil): hedefin merkezine basar, 12 adımda 16 ms arayla taşır ve bırakır (pointer + mouse olayları; sıfır kayma reddedilir — dokunuş 'click'tir) — tutamaçtan sıralama {action:'swipe', target:'lst__row-2__handle', to:'lst__row-0'}, satır kaydırma eylemi {action:'swipe', target:'lst__row-1', dx:-160, dy:0}; 'drag' web'in HTML5 sürüklemesi, 'swipe' dokunmatik jest. 'network' bağlamın AĞINI keser ya da açar ({action:'network', value:'offline'} → ağsız yaz/kaydet → {action:'network', value:'online'}): sayfanın tamamı etkilenir, hedef almaz; actionsReport.online sayfanın gördüğü navigator.onLine'dır, ağ açılınca koşan eşitleme akışları flowRuns'a yazılır. Çağrının sonunda ağ yeniden açılır; ağsız davranışı iki çağrı arasında sürdürmek için session ile depo taşınır, ağ taşınmaz. 'set' + blur:false odağı alanda bırakır (telefonda klavye açıkken). 'set' native setter kullanır ve input+change olaylarını bubbles ile atar (düz DOM ataması framework'ün duyduğu olayı üretmez); ardından kök düğümün runtime prop'larını yeniden okur: actionsReport.propWritten değerin prop'a ULAŞIP ulaşmadığıdır ve false ise applied da false döner — DOM'a yazılmış ama bileşenin duymadığı değer 'uygulandı' sayılmaz (G-14). Her adımdan sonra yerleşme beklenir ve yanıttaki actionsReport hedefin bulunup bulunmadığını ve adımdan sonra KAÇ AĞ İSTEĞİ çıktığını söyler — 'bağ kuruldu' ile 'çalışıyor' arasındaki farkı ancak bu ayırır (G-24)."),
+            })).max(20).optional().describe("Kare ALINMADAN ÖNCE sayfada koşturulacak etkileşim adımları: [{action:'set', target:'flt_month', value:'2022-10'}, {action:'click', target:'btn_sign_in'}, {action:'tab', target:'tabs_settings', value:'iot'}, {action:'select', target:'dd_city', value:'34'}, {action:'submit', target:'frm_note'}, {action:'drag', target:'kb_board__card-42', to:'kb_board__col-Assigned'}]. 'click' hedefi seçer (düğümün kendisi basılabilirse o → <elementId>__press → içteki ilk düğme) ve hedefin görünen bir noktasına GERÇEK fare olayıyla basar, telefondaki parmak gibi: önce ortaya, ortada hedefin içindeki başka basılabilir öğe (kabın düğmesi, çipin kaldır'ı) varsa kutunun başka bir noktasına; görünmeyen hedef önce görünüme kaydırılır. Hiçbir noktası hedefin değilse eylem UYGULANMAZ: actionsReport.coveredBy örten öğenin elementId'sidir (şema düğümü değilse rolü ve metni) — telefonda da dokunuşu o alır. 'tab' SEKME SEÇER: sekme grubunun köküne 'click' göndermek DOM sırasındaki İLK sekmeye gider ve ikinci sekme hiç açılamıyordu — tablist köküne click artık reddedilir ve bu fiile yönlendirir. Eşleme önce '<elementId>__tab-<sekme anahtarı>' kimliğiyle, o yoksa görünen metinle yapılır; actionsReport.matchedBy hangisi olduğunu, actionsReport.activeTab adımdan SONRA hangi sekmenin açık olduğunu söyler. Etkin olmayan sekmenin içeriği DOM'da YOKTUR: o sekmedeki bir düğüme yazmadan önce 'tab' adımı gerekir. 'select' açılır kutudan seçer — kutu native alan değildir, değeri yazmak hiçbir şey yapmaz, seçeneğe tıklanması gerekir; liste 3 sn'ye kadar YOKLANIR (sorgudan beslenen kutuda seçenekler geç basılır) ve actionsReport.optionsSeen + waitedMs neyin görüldüğünü söyler. Autocomplete'te 'set' metni alana yazar, 'select' metni yazıp öneri satırını GÖRÜNEN METİNLE seçer (value ile değil; eşleşme yoksa yazılan metin alanda kalır ve note bunu söyler). 'submit' formu gönder butonu OLMADAN gönderir (form.requestSubmit); actionsReport.submitVia hangi yolun kullanıldığını yazar. 'drag' HTML5 sürükle-bırak olaylarını (dragstart→dragover→drop→dragend) hedefin merkezinde atar; kanban cardMove ve takvim eventMove bununla tetiklenir. 'swipe' DOKUNMATİK jesttir (mobil): hedefin merkezine basar, 12 adımda 16 ms arayla taşır ve bırakır (pointer + mouse olayları; sıfır kayma reddedilir — dokunuş 'click'tir) — tutamaçtan sıralama {action:'swipe', target:'lst__row-2__handle', to:'lst__row-0'}, satır kaydırma eylemi {action:'swipe', target:'lst__row-1', dx:-160, dy:0}; 'drag' web'in HTML5 sürüklemesi, 'swipe' dokunmatik jest. 'network' bağlamın AĞINI keser ya da açar ({action:'network', value:'offline'} → ağsız yaz/kaydet → {action:'network', value:'online'}): sayfanın tamamı etkilenir, hedef almaz; actionsReport.online sayfanın gördüğü navigator.onLine'dır, ağ açılınca koşan eşitleme akışları flowRuns'a yazılır. Çağrının sonunda ağ yeniden açılır; ağsız davranışı iki çağrı arasında sürdürmek için session ile depo taşınır, ağ taşınmaz. 'set' + blur:false odağı alanda bırakır (telefonda klavye açıkken). 'set' native setter kullanır ve input+change olaylarını bubbles ile atar (düz DOM ataması framework'ün duyduğu olayı üretmez); ardından kök düğümün runtime prop'larını yeniden okur: actionsReport.propWritten değerin prop'a ULAŞIP ulaşmadığıdır ve false ise applied da false döner — DOM'a yazılmış ama bileşenin duymadığı değer 'uygulandı' sayılmaz (G-14). Her adımdan sonra yerleşme beklenir ve yanıttaki actionsReport hedefin bulunup bulunmadığını ve adımdan sonra KAÇ AĞ İSTEĞİ çıktığını söyler — 'bağ kuruldu' ile 'çalışıyor' arasındaki farkı ancak bu ayırır (G-24)."),
             session: z.string().regex(/^[a-z0-9-]{1,40}$/).optional().describe("Çağrılar arası tarayıcı oturumu (kısa ad, [a-z0-9-]{1,40}): verilirse çekim sonunda çerezler, localStorage ve IndexedDB gateway BELLEĞİNDE saklanır ve aynı adla gelen sonraki çekim o depoyla açılır — kalıcı state.app ve çevrimdışı servis kuyruğu ikinci çağrıda okunur. Yanıttaki sessionRestored önceki depo yüklendi mi söyler (ilk çağrıda false). Kimlik ve adres anahtara dahildir: aynı adla farklı kullanıcı (jetonun sub'ı; yenilenen jeton aynı oturumdur), asUserId, cookies, uygulama ya da ortam ayrı oturumdur. Depo okunamazsa oturum silinir ve yanıt sessionSaved: false der. Ömür 30 dk, en çok 8 oturum (en eskisi düşer); gateway yeniden başlayınca silinir. sessionStorage (güvenli depo) taşınmaz. Ağ durumu taşınmaz: her çekim ağ AÇIK başlar. Verilmezse her çekim boş depoyla başlar (bugünkü yalıtım)."),
             language: z.string().min(1).optional().describe("Kareyi BU DİLDE çeker: adrese '?lang=<kod>' eklenir ve runtime dili oradan seçer (öncelik: ?lang → tarayıcıda kayıtlı seçim → tarayıcı dilleri → projenin varsayılanı). Seçim hem çeviriye bağlı prop'ları hem çok dilli alanların satır değerlerini kapsar, yani ikinci dilin karesi için sayfaya dil değiştirici KOYMAK GEREKMEZ — referans tasarımı bozulmadan ikinci dil kanıtlanır. ISO 639-1 iki harfli kod ('tr', 'en'); bölgeli kod ('tr-TR') indirgenir ve indirgeme yanıtta bildirilir. Kod projenin languages listesinde yoksa çağrı REDDEDİLİR: runtime tanımadığı kodu yok sayıp kareyi varsayılan dilde çizerdi ve 'çevrildi' sanılan yanlış bir kare raporlanırdı. MOBİL uygulamada da geçerlidir (/preview aynı ?lang'i okur); cihazın kendisinde ?lang yoktur (platform_guide('mobile') §Çok dil)."),
             colorScheme: z.enum(['light', 'dark']).optional().describe("Kareyi açık ya da koyu temada çeker. Ziyaretçi tema tercihi çerezde değil localStorage'da yaşar ve tema store'u onu sayfa açılırken bir kez okur; gateway tercihi sayfa script'lerinden ÖNCE eker, bu yüzden sayfada 'theme-toggle' komponenti OLMASA DA koyu tema karesi alınabilir. Verilmezse projenin kendi modu çizilir."),
@@ -720,7 +720,7 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
     });
     server.registerTool('page_schema_get', {
         title: 'Sayfa şemasını oku',
-        description: "Sayfanın komponent şemasını okur. Yanıttaki version değerini page_schema_patch'e baseVersion olarak verin: sayfa o okumadan beri değiştiyse yama 409 ile reddedilir ve hiçbir op uygulanmaz. full ve subtree yanıtı nodeCount taşır. full tek yanıta sığmazsa HATA döner (sessiz kırpma yok): cursor:'0' ile parça parça okuyun — her parça items[] ({ parentElementId, index, node }) taşır, kalem parentElementId düğümünün children[index]'inin yerine geçer (parentElementId yoksa kök dizinin [index]'i), alt ağacı sığmayan düğüm kabuk gelir (children: [{ elementId, deferred: true }]) ve sonraki parçalar onu doldurur; nextCursor bitene kadar sürün. allowTruncated:true kırpılmış gövdeyi açıkça verir (truncated: true; hangi düğümlerin düştüğü söylenmez) — o gövdeyi page_update'e geri yazmayın (PAGE-043).",
+        description: "Sayfanın komponent şemasını okur. Yanıttaki version değerini page_schema_patch'e baseVersion olarak verin: sayfa o okumadan beri değiştiyse yama 409 ile reddedilir ve hiçbir op uygulanmaz. YANIT ŞEKLİ kipe göre değişir ve schemaShape alanı bunu söyler: summary ve full'da schema DİZİDİR (schemaShape: 'list'), subtree'de schema TEK DÜĞÜMDÜR (schemaShape: 'node', dizi değil). full ve subtree yanıtı nodeCount taşır. full tek yanıta sığmazsa HATA döner (sessiz kırpma yok): cursor:'0' ile parça parça okuyun — her parça items[] ({ parentElementId, index, node }) taşır, kalem parentElementId düğümünün children[index]'inin yerine geçer (parentElementId yoksa kök dizinin [index]'i), alt ağacı sığmayan düğüm kabuk gelir (children: [{ elementId, deferred: true }]) ve sonraki parçalar onu doldurur; nextCursor bitene kadar sürün. allowTruncated:true kırpılmış gövdeyi açıkça verir (truncated: true; hangi düğümlerin düştüğü söylenmez) — o gövdeyi page_update'e geri yazmayın (PAGE-043).",
         inputSchema: {
             project: projectParam,
             environment: environmentParam,
@@ -747,7 +747,7 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
                 field: 'schema',
                 nodes: page.schema ?? [],
                 versionKey: String(version ?? ''),
-                base: { version, updatedAt, ...typeField },
+                base: { version, updatedAt, ...typeField, schemaShape: 'list' },
                 cursor,
                 allowTruncated,
                 maxResponseBytes: config.maxResponseBytes,
@@ -760,9 +760,9 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
             const subtree = findNode(page.schema, componentId);
             if (!subtree)
                 throw new PlatformApiError(`Sayfada '${componentId}' id'li bir komponent yok; page_schema_get'i summary kipinde çağırıp hedefi doğrulayın.`);
-            return { version, updatedAt, ...typeField, nodeCount: countSchemaNodes([subtree]), schema: subtree };
+            return { version, updatedAt, ...typeField, schemaShape: 'node', nodeCount: countSchemaNodes([subtree]), schema: subtree };
         }
-        return { version, updatedAt, ...typeField, schema: (page.schema ?? []).map(node => summarize(node)) };
+        return { version, updatedAt, ...typeField, schemaShape: 'list', schema: (page.schema ?? []).map(node => summarize(node)) };
     }));
     server.registerTool('page_state', {
         title: 'Sayfa durumunu getir',
@@ -850,6 +850,8 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
             for (const issue of connectDataOpIssues(entry, connectedProps))
                 reject(issue.code, entry, [issue.message]);
         }
+        for (const entry of opRecords)
+            reject('PAGE-052', entry, flowIdEventOps([entry]));
         if (opRecords.some(entry => entry.op === 'set_event' || entry.op === 'add_event')) {
             const typesByElementId = new Map();
             try {
@@ -1130,7 +1132,11 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
         // G-23 micro-op ayağı: yama 200 döner ve `appliedPatch` op'un ŞEMAYA yazıldığını söyler, ama
         // alanın gerçekten KAYDEDİLDİĞİNİ söylemez. Yamadan sonra şemayı bir kez okuyup op'un yazmak
         // istediğiyle kayıtlı olanı karşılaştırıyoruz. Okuma başarısız olursa yama yine geçerlidir.
-        const contentOps = sentOps.filter(entry => entry.op === 'add_component' || entry.op === 'replace_prop');
+        // Olay op'ları platforma giden SIRALI listeden alınır: `remove_event` yalnız orada durur ve önceki bağı geçersiz kılar.
+        const contentOps = [
+            ...sentOps.filter(entry => entry.op === 'add_component' || entry.op === 'replace_prop'),
+            ...serverOps.filter(entry => ['set_event', 'add_event', 'remove_event'].includes(String(entry.op)))
+        ];
         let opDrops = emptyWriteDiff();
         if (contentOps.length > 0) {
             try {
@@ -1244,6 +1250,10 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
             const changed = Object.keys(overrides).filter(key => JSON.stringify(before[key]) !== JSON.stringify(overrides[key]));
             const written = await platform.tenant('PUT', project, `/pages/${applicationId}/${pageId}`, { environment, body });
             rememberVersion(project, environment, pageId, written?.data?.version);
+            const sentCounts = { events: body.events, schemaNodes: countSchemaNodes(body.schema) };
+            const savedCounts = Array.isArray(written?.data?.events) && Array.isArray(written?.data?.schema)
+                ? { events: written.data.events, schemaNodes: countSchemaNodes(written.data.schema) }
+                : undefined;
             const updateWarnings = schema === undefined
                 ? []
                 : [...gaps, ...stringStyleWarning(stringStyles), ...(resolved.profile.layout.modes.has('grid') ? inertFlexPropWarning(inertFlexPropNodes(container.schema)) : []), ...flexSizeWarnings(container.schema, 'PAGE-017 (uyarı)', 'PAGE-018 (uyarı)'), ...spacingLayerWarnings(container.schema, 'PAGE-029 (uyarı)', 'PAGE-030 (uyarı)'), ...profileWarnings,
@@ -1252,12 +1262,12 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
                 id: pageId,
                 outcome: 'updated',
                 changed,
-                preserved: { schemaNodes: countSchemaNodes(body.schema), events: body.events.length },
+                preserved: { schemaNodes: (savedCounts ?? sentCounts).schemaNodes, events: (savedCounts ?? sentCounts).events.length },
                 ...applicationTypeField(resolved)
             };
             if (updateWarnings.length > 0)
                 summary.layoutWarnings = updateWarnings;
-            return attachFindings(withNormalization(summary, schema === undefined ? [] : [...container.fixes, ...skeletonNotes, ...componentNameNote(named), ...reset, ...componentDefaultsNote(fixed), ...catalogNotes, ...reorderNote(moved), ...mobileSpacingNote(spacing)]), textFindings);
+            return attachFindings(withWriteDiff(withNormalization(summary, schema === undefined ? [] : [...container.fixes, ...skeletonNotes, ...componentNameNote(named), ...reset, ...componentDefaultsNote(fixed), ...catalogNotes, ...reorderNote(moved), ...mobileSpacingNote(spacing)]), pageWriteDrops(sentCounts, savedCounts)), textFindings);
         }
         // PAGE-051 yalnız gerçekten OLUŞTURAN dalda: `ifExists: 'update'` var olan sayfada page_update gibi
         // davranır ve kayıtlı emekli düğüm yazılabilir kalmalıdır.
@@ -1391,17 +1401,22 @@ export function registerPageTools(server, platform, injectedScreenshotter, injec
             throw await versionConflict(error, project, environment, applicationId, pageId, String(body.baseVersion ?? ''), "page_schema_get ile yeniden okuyun ve şema değişikliğini page_schema_patch ile uygulayın — yalnız dokunduğunuz yer yazılır, aradaki değişiklik korunur. Üstbilgi (ad, slug, layout, roller) için okuduktan sonra page_update'i yeniden çağırın; aradaki değişikliği bilerek ezmek için force:true.");
         });
         rememberVersion(project, environment, pageId, written?.data?.version);
+        // PAGE-053: sayılar PUT yanıtındaki KAYITLI sayfadan; gönderilen gövde yalnız yanıt kaydı taşımazsa kullanılır.
+        const sentCounts = { events: body.events, schemaNodes: countSchemaNodes(body.schema) };
+        const savedCounts = Array.isArray(written?.data?.events) && Array.isArray(written?.data?.schema)
+            ? { events: written.data.events, schemaNodes: countSchemaNodes(written.data.schema) }
+            : undefined;
         const summary = {
             id: pageId,
             changed: Object.keys(overrides),
-            preserved: { schemaNodes: countSchemaNodes(body.schema), events: body.events.length }
+            preserved: { schemaNodes: (savedCounts ?? sentCounts).schemaNodes, events: (savedCounts ?? sentCounts).events.length }
         };
         if (force === true)
             summary.forced = true;
         if (gaps.length > 0 || skeletonWarnings.length > 0)
             summary.layoutWarnings = [...gaps, ...skeletonWarnings];
         const findings = [...await legacyRoleListFindings(platform, project, environment, overrides, 'page'), ...textFindings];
-        return attachFindings(withNormalization(summary, [...componentNameNote(named), ...reset, ...componentDefaultsNote(fixed), ...catalogNotes, ...reorderNote(moved)]), findings);
+        return attachFindings(withWriteDiff(withNormalization(summary, [...componentNameNote(named), ...reset, ...componentDefaultsNote(fixed), ...catalogNotes, ...reorderNote(moved)]), pageWriteDrops(sentCounts, savedCounts)), findings);
     }));
     server.registerTool('page_clone', {
         title: 'Sayfa klonla',